全球数据泄露态势月度报告（2025年3月）_36页_14mb

全球数据泄露态势月度报告（2025年3月）总结

核心内容概述

《全球数据泄露态势月度报告》（2025年3月）由数世咨询与零零信安联合发布，旨在通过监控全球暗网、深网、明网及匿名社交社群等渠道，分析数据泄露的市场趋势、典型事件、勒索软件攻击及黑客组织活动情况，为相关机构提供网络安全风险预警与应对建议。

主要观点

• 数据安全的定义：数字安全是一个广义概念，不仅包括对数字化资产的保护，还涵盖对数字业务的稳定性、连续性和健康性保障。
• 数据泄露现状：3月全球数据泄露事件频繁，涉及国家、行业、数据类型多样，数据泄露量巨大，达到数十亿行以上。
• 数据泄露市场：美国是数据泄露最多的国家，中国、印度、印尼、法国等国家也位居前列。数据泄露主要集中在信息和互联网、金融、党政军与社会等行业，约81%的泄露数据具有明确行业属性。
• 黑客组织趋势：全球活跃的商业黑客组织数量增加，攻击方式向自动化、精英化、小型化发展，尤其受到TI+AI技术的影响。黑客组织活动整体趋于稳定，但仍有波动。
• 勒索软件攻击：本月涉及中国企业的勒索事件增多，部分攻击行为可能利用了已泄露的公共数据进行二次勒索，存在明显的欺骗性。

关键信息

一、数据泄露市场

• 国家分布：美国是数据泄露第一大国，共泄露数据904份；中国、印度、印尼、法国、泰国、越南、俄罗斯、巴西等国家数据泄露量也较高。
• 行业分布：信息和互联网、金融、党政军与社会等行业数据泄露占比最高，约为81%；约21%的数据泄露无明显行业属性，包括邮箱密码、公民个人信息、企业工商数据等。
• 泄露数量：3月全球数据泄露总量达到数十亿行以上，其中包含大量高价值数据。

二、事件抽样分析

1. 美国政府效率部员工数据泄露

   • 发布时间：2025.3.13
   • 售卖/发布人：Kettoking
   • 数据字段：姓名、邮箱等
   • 事件真实性存疑，卖家因诈骗被封号。

2. 以色列军事基地信息数据泄露

   • 发布时间：2025.3.18
   • 售卖/发布人：OurrSec
   • 数据字段：军事基地信息、秘密地点等
   • 数据价格未知，真实性未确认。

3. 越南海军数据泄露

   • 发布时间：2025.3.4
   • 售卖/发布人：G_fuck
   • 数据总量：9,875,000条
   • 数据字段：姓名、出生日期、职位等

4. 美国军事承包商 Superdroid Robots 数据泄露

   • 发布时间：2025.3.30
   • 售卖/发布人：NekoElf
   • 数据字段：姓名、邮箱、电话等
   • 数据总量：2,700条

5. 美国佛罗里达州国务院数据泄露

   • 发布时间：2025.3.29
   • 售卖/发布人：Rey
   • 数据字段：姓名、地址、邮箱等
   • 数据总量：568,835条，含487,961个唯一邮箱

6. 崂****实验室数据泄露

   • 发布时间：2025.3.26
   • 售卖/发布人：s1ic3r
   • 数据字段：图片文件
   • 数据总量：38个文件

7. 杭州宇****科技数据泄露

   • 发布时间：2025.3.6
   • 售卖/发布人：303
   • 数据字段：SQL源代码
   • 数据总量：8,387,164条

8. 华****保险数据泄露

   • 发布时间：2025.3.12
   • 售卖/发布人：Tokyo0404
   • 数据字段：保单号、身份证号、手机号等
   • 数据总量：5,180,000条

9. 台湾国防部数据泄露

   • 发布时间：2025.3.17
   • 售卖/发布人：human1998
   • 数据字段：姓名、部门、身份证号、地址等
   • 数据总量：1,000条

10. 唯品****数据泄露

• 发布时间：2025.3.6
• 售卖/发布人：human1998
• 数据字段：用户名、手机号、地址等
• 数据总量：20,000条

三、勒索软件和黑客组织

• 活跃黑客组织：3月全球共有51个活跃商业黑客组织，公开勒索事件755件。
• 黑客组织活动趋势：黑客组织活动整体趋于稳定，但仍有波动。TI+AI技术的成熟促使攻击方式向自动化、精英化演进。
• 典型事件：
  • 美国国防公司：被Interlock勒索，未支付赎金，数据被公开。
  • 韩国国防部：被BABUK2勒索，但网站无法访问，数据售卖情况不明。
  • 巴基斯坦水利电力发展局：被BABUK2勒索，数据售卖情况不明。
• 涉及中国企业的勒索事件：
  • 多个企业被不同黑客组织攻击，部分攻击可能基于已泄露的公共数据。
  • 企业需警惕二次勒索行为，提高防护意识。

四、典型黑客组织简介（Babuk2）

• 组织别名：Babuk2（Babuk Locker 2.0）、Bjorka、SkyWave。
• 活动时间：自2025年1月起活跃于暗网，但其网站已关闭。
• 活动特点：
  • 以出售已泄露的公共数据为主，缺乏攻击凭证。
  • 多数攻击目标曾被其他黑客组织攻击过。
  • 该组织声称获取数据，但实际多为其他组织泄露内容。
  • 该组织成员Skyware和Bjorka活跃于多个论坛及Telegram群组，部分群组被标记为诈骗。
• 威胁评估：Babuk2与之前的Babuk勒索软件组织无关联，其行为具有明显的欺骗性，但对网络安全构成威胁。

匿名社交社群

• 情报数量：3月共监控到50,167,832条匿名社交社群情报，有效数据泄露样例下载11,677份。
• 我国数据泄露类型：包括贷款信息、酒店客户信息、车主信息、银行客户信息、培训机构学员信息、学生信息、老师信息等。
• 数据泄露规模：我国数据泄露样例每月约10万条，全数据量估算在1000万条以上。
• 手机号分布：以“86（我国区号）”开头的手机号在匿名社交社群中活跃，共发送信息75,971条。

总结

《全球数据泄露态势月度报告》（2025年3月）全面展示了全球数据泄露的现状与趋势，强调了数据安全在数字社会中的重要性。报告指出，数据泄露事件频繁发生，且勒索软件攻击呈现自动化、隐蔽化趋势，黑客组织活动日益复杂。对于我国而言，数据泄露事件也频繁出现，需加强防护措施，提升安全意识，并推动信息共享与合作以应对日益严峻的网络安全挑战。